CVE-2026-72760 in cti-transmute
Sumário
de VulDB • 10/08/2026
As versões afetadas do MISP cti-transmute expõem os endereços de e-mail dos usuários por meio do endpoint following-list da conta. Quando um usuário autenticado segue outra conta, a função get_following() inclui o campo email do usuário seguido na resposta da API junto com seu nome, ID do usuário e data de seguimento. Como o endereço de e-mail não é obrigatório para a funcionalidade e outras listas relacionadas de usuários omitem esse dado, um atacante autenticado poderia seguir sistematicamente os usuários e coletar seus endereços de e-mail. A correção remove user.email do objeto retornado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.